解決Mac Docker x509證書(shū)的問(wèn)題

問(wèn)題

最近需要登錄私有鏡像中心，登錄時(shí)出現錯誤提示：

Error response from daemon: Get https://***: x509: certificate signed by unknown authority

原因

私有鏡像中心的ssl/' target='_blank'>證書(shū)不可信，需要添加私有鏡像中心的認證證書(shū)。

解決方法

比如私有鏡像中心的認證證書(shū)為ca.crt, 那么執行如下命令：

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt

重啟Docker即可。

補充：一篇文章帶你解決 docker 拉取鏡像報錯：x509: certificate has expired or is not yet valid

一、問(wèn)題描述

docker 拉取鏡像出現 X509 錯誤：

二、解決辦法

當docker pull鏡像時(shí)出現 x509 問(wèn)題,一般應該是證書(shū)問(wèn)題或者系統時(shí)間問(wèn)題

先 date 看一下時(shí)間對不對,如果時(shí)間跟實(shí)際時(shí)間對不上一般就是系統時(shí)間問(wèn)題.

（1）時(shí)間問(wèn)題解決：日期錯誤

更新時(shí)間同步即可：ntpdate cn.pool.ntp.org

如果提示不存在 ntpdate 命令需要先安裝該命令：yum install ntpdate

時(shí)間更新完畢，重新拉取即可：

（2）如果是證書(shū)的問(wèn)題需要編輯 daemo.json 文件：vi /etc/docker/daemon.json

文件內添加：

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

然后重啟下 docker 服務(wù)：docker restart

以上為個(gè)人經(jīng)驗，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。